CVE-2023-52927 in Linux
Riassunto
di VulDB • 24/06/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
netfilter: consente di non rimuovere l'elemento "exp" in nf_ct_find_expectation
Attualmente, la chiamata a nf_ct_find_expectazione() da parte di nf_conntrack_in() rimuove l'elemento exp dalla tabella hash. Tuttavia, in alcuni scenari ci si aspetta che l'elemento exp non venga rimosso quando il conntrack (ct) creato non viene confermato, come nel caso di OVS e TC conntrack nei patch seguenti.
Questo patch consente di evitare la rimozione dell'elemento exp impostando IPS_CONFIRMED nello stato del template (tmpl).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.